W GitLabie wykryto krytyczną podatność CVE-2026-110264 o maksymalnej ocenie CVSS 10.0. Błąd wynika z przepełnienia liczby całkowitej (integer overflow) w kompilatorze wyrażeń regularnych Ruby. Pozwala on nieautoryzowanemu użytkownikowi na zdalne wykonanie dowolnego kodu na serwerze typu self-managed.
Krytyczna luka RCE w GitLab z oceną CVSS 10.0. Opublikowano poprawki dla 7 gałęzi
Luka CVE-2026-110264 w GitLab pozwala nieautoryzowanemu napastnikowi na zdalne wykonanie kodu. Poprawki wydano 21 października 2026 roku.
